PCI DSS : contrôles et responsabilités
Comprendre les obligations, contrôles techniques et responsabilités organisationnelles.
PCI DSS : contrôles et responsabilités · En vigueur
Cette page présente les contrôles AI-FW sans remplacer les responsabilités de conformité ou d’audit.
Rôle d’AI-FW
- À noter : PCI DSS scope depends on the cardholder data environment. AI-FW can detect configured card patterns, mask or block and log metadata, but cannot define scope or certify compliance.
Ce que le produit ne fait pas
- À noter : Defining the complete CDE and connected systems.
- À noter : Performing PCI assessment, SAQ, ROC or certification.
- À noter : Guaranteeing PAN never enters other paths, logs or tools.
- À noter : Replacing network segmentation, access or incident controls.
- À noter : Determining SAQ eligibility.
Contrôles associés
- À noter : CDE scope: À noter : Identify systems handling card data or affecting the CDE. AI-FW: À noter : Model inventory helps document the AI route.
- À noter : Data protection: À noter : Reduce PAN exposure and storage. AI-FW: À noter : Configured rules can mask or block before egress.
- À noter : Access: À noter : Limit access to authorised systems. AI-FW: À noter : API key/JWT/mTLS identity and agent policy.
- À noter : Audit: À noter : Record and review activity. AI-FW: À noter : Auditable logs and configured export.
Éléments de preuve
- À noter : Card rules: À noter : Patterns, state, actions and test results.
- À noter : Gateway usage: À noter : Models and destinations receiving requests.
- À noter : Identity: À noter : Calls attributed to authenticated users or agents.
Responsabilités de l’organisation
- À noter : Determine CDE scope and PAN flows.
- À noter : Validate architecture with a PCI adviser.
- À noter : Test detection and review other data paths.
- À noter : Maintain PCI controls and assessment processes.
- À noter : Manage incidents under PCI procedures.
Questions fréquentes
À noter : Does masking PAN remove PCI scope?
À noter : No. Scope depends on flows and connectivity and requires formal assessment.
À noter : Does detection guarantee PAN cannot leave?
À noter : No. Test patterns and consider channels outside the gateway.
À noter : Does AI-FW certify PCI DSS?
À noter : No. It may provide limited technical evidence, not certification.
Informations générales, sans conseil juridique ni audit.